عرض مصدر شركات ومجموعات تعمل في مجال الاختراق List of Hacking groups and firms

==مقدمة==

تقدم العديد من الشركات حول العالم خدمات الاختراق والمراقبة والتحليل أو/و أدواتها للزبائن. 

قد يستغرب المرء في البداية عندما يسمع أن هناك شركات تعمل في مجال الاختراق، إذ تقتضي كلمة شركة أن عملها منظم في إطار قانوني ما كأن يكون لها عنوان بريدي، وحساب بنك، وإعلان ضريبي، وموظفين يقبضون رواتب ومكافئات، وأن تقوم بشكل دوري بتقديم الحسابات المالية، وأن تلتزم بالقوانين المحلية. لكنه في الحقيقة يوجد العديد من النماذج التجارية Business Models التي يمكن عبرها لهذه الشركات تحقيق الربح بشكل قاوني تماما.

فعلى سبيل المثال، تقدم العديد من هذه الشركات خدمات الاختراق لشتى أنواع الشركات أو المؤسسات الأخرى التي تكلفها بمهمة فحص إمكانية الاختراق Penetration Testing. يعني ذلك أن تحاول الشركة العاملة في هذا المجال اختراق الشركة الزبون وتحديد نقاط الضعف في منظومتها الأمنية بهدف سدها أو تخفيف أثر استغلالها. وهي خدمة تتزايد اهميتها مع ازدياد تحول الاقتصاد والشركات إلى اقتصاد رقمي أو يعتمد على تقنية المعلومات في العمل.

أيضا هناك شركات تحاول تحديد الثغرات الأمنية في البرامج وأنظمة التشغيل وبرامج المخدمات وبروتوكولات الانترنت ومواقع الانترنت والتجهيزات المنزلية المتوفرة في الأسواق. إما بطلب من الشركات المصنعة أو المنتجة مقابل مردود مالي أو عبر إعلام الشركات للحصول على المكافئات التي تقدمها الشركات المنتجة لهذا النوع من المعلومات.

بالإضافة لذلك تقدم شركات خدمات اختراق الأجهزة والمخدمات والهواتف الرقمية ومراقبة الاتصال بالانترنت وتحليل السجلات للمؤسسات الأمنية المخولة بفعل ذلك في ظل القانون. مثلا أن تساعد الشركة الشرطة في اختراق وتحليل المعلومات على جهاز أحد المعتقلين والمتهمين إذا سمح القضاء بذلك.

أما مجموعات الاختراق فتعمل بشكل غير قانوني، ويكون عادة أفرادها مجهولي الهوية ومجهولي العدد ومجهولي المكان الجغرافي ويحاولون كل جهدهم ابقاء هويتهم مجهولة فهم ينتهكون القانون ويرتكبون الجرائم "الرقمية" بغض النظر عن رأينا الشخصي بطبيعة عملهم ونتائجه.

هناك عدد من المجموعات تسمي العمل الذي تقوم به بالهاكتيفيزم Hacktivism وهي كلمة منحولة من هاكينغ Hacking أي الاختراق وأكتيفيزم Activism أي النشاط وتقول أنها تقوم بالاختراق لأغراض مجتمعية أو سياسية أو قيمية وليس بقصد الأذى أو الربح المادي ويسمى أفراد هذه المجموعات بالـ Hacktivists أي Hacker و Activists. مخترق ناشط.

==شركات==

===Hacking Team===

[[ملف:Hacking Team logo.png|200px]]

[http://www.hackingteam.it/ http://www.hackingteam.it/]

===Cellebrite===

[[File:Cellebrite-new-logo-large-conv_11188572.jpg|200px]]

[http://www.cellebrite.com/ http://www.cellebrite.com/]

شركة أسست عام 1999 في إسرائيل، تتبع لها شركات واحدة مسجلة في الولايات المتحدة الأمريكية وأخرى في ألمانيا. الشركة مملوكة حاليا من الشركة المساهمة Sun Corporation يتم تداول أسهمها في سوق Nasdaq للأوراق المالية. تقوم الشركة بتقديم خدمات التحليل الجنائي الرقمي، استخلاص البيانات من الهواتف المحمولة ومن الهواتف الذكية، وتحليلها.

من أخر الأخبار عن إنجازاتها في مجال الاقتراق، تمكنها من إيجاد طريقة لفتح الأجهزة العاملة بنظام التشغيل ماك أو إس Mac OS X منذ الإصدار 5 وحتى 11 المقفولة برمز سري، بدون تجريب أي رمز. بما في ذلك أجهزة آي فون iPhone وآي باد iPad وغيرها من الأجهزة العاملة بنظام التشغيل المذكور. [https://thehackernews.com/2018/02/unlock-iphone-software.html]

===NSO===

{{template:Paragraph_Under_Construction}}

===BEA===

{{template:Paragraph_Under_Construction}}

===Gamma===

{{template:Paragraph_Under_Construction}}

===Zerodium===

{{template:Paragraph_Under_Construction}}

==مجموعات Groups==
===الجيش السوري الالكتروني Syrian Electronic Army===

وقد أفردنا له مقالة خاصة نظرا لأهميته ودوره في دعم السلطات وأجهزة الاستخبارات السورية منذ بدء المظاهرات من أجل الحرية والديمقراطية عام 2011 والتي تحولت إلى حرب أهلية بفعل الاستخدام المفرط للعنف من قبل الحكومة والجيش السوريين والأجهزة الأمنية وأجهزة الاستخبارات السورية.
اتبعوا الرابط التالي للمقالة الكاملة حول [[الجيش السوري الالكتروني Syrian Electronic Army]]

===مجموعة Annonymous===

[[ملف:Anonymous emblem.svg.png|200px]]

أنونيموس Anonymous مجموعة عالمية لامركزية مكومة من ناشطين رقميين Hacktivists معروفة بتنظيمها لهجمات حرمان من الخدمة الموزع DDoS ضد حواسب وشبكات حاسوب حكومات، ومؤسسات حكومية وشركات ومؤسسات دينية.

[https://ar.wikipedia.org/wiki/%D8%A3%D9%86%D9%88%D9%86%D9%8A%D9%85%D9%88%D8%B3_(%D9%85%D8%AC%D9%85%D9%88%D8%B9%D8%A9) أنونيموس_(مجموعة)https://ar.wikipedia.org/wiki/]

===مجموعة Cyber Justice Team===

[[File:CyberJusticeTeam.png|200px]]

[https://twitter.com/CyberJusticeT https://twitter.com/CyberJusticeT]

===Carbanak===

{{template:Paragraph_Under_Construction}}

===APT-28 - Fancy Bear===
وتعرف أيضا بأسماء أخرى منها APT-28، Pawn Storm، Sofacy Group، Sednit، STRONTIUM. وهي مجموعة تجسس الكتروني. يقدر الخبراء أنها تابعة أو متعاونة مع وكالة استخبارات الجيش الروسي GRU. وأنها على الأقل مدعومة من الحكومة الروسية.

===APT-38 - Lazarus Group===

وتعرف أيضا بأسماء أخرى منها Moniker Lazarus Group و Hidden Cobra هي مجموعة تجسس الكتروني مرتبطة بحكومة كوريا الشمالية ومتهمة بالوقوف وراح حملة برنامج الفدية [[WannaCry]] الذي أصاب شركات ومؤسسات عديدة حول العالم منذ عام 2017. كما أنهم متهمون بسرقة عملات رقمية من مواقع تحويل العملات الرقمية Online Exchanges بما يعادل مبلغ $571 مليون دولار وقت السرقة.

كما أنهم متهمون باختراق شركة سوني للانتاج السينمائي وسرقة كمية كبيرة بالمعلومات الخاصة بالموظفين ومعاشاتهم الشهرية وبياناتهم الشخصية بالإضافة لمعلومات أخرى حول مشاريع الانتاج الخاصة بالشركة والأفلام التي لم يتم إصدارها والتهديد بنشرها وابتزاز الشركة لدفع فدية عدم نشرها على العلن.

حسب مكتب التحقيقات الفيدرالية FBI في الولايات المتحدة تم تحديد نحو 20 برنامج خبيث تستخدمها المجموعة في هجماتها الالكترونية من بينها:
* COPPERHEDGE
* TAINTEDSCRIBE
* PEBBLEDASH
* BISTROMATH
* SLICKSHOES
* HOPLIGHT
* ELECTRICFISH

للمزيد:

[https://en.wikipedia.org/wiki/Lazarus_Group https://en.wikipedia.org/wiki/Lazarus_Group]

[https://www.bbc.co.uk/programmes/w13xtvg9 https://www.bbc.co.uk/programmes/w13xtvg9]

[https://www.youtube.com/watch?v=wx3Dao9erK8&list=PLz_B0PFGIn4ccgXclIq9gdmf_nFNz-Og8 البودكاست The Lazarus Heist على يوتيوب YouTube من إنتاج الـ BBC بالانجليزية]

===APT-39 - Remix Kitten===

وتعرف أيضا بأسماء أخرى منها APT-39 واسم Chafer APT وهي مجموعة اختراق إيرانية تعمل على الأقل منذ عام 2014، قامت باستهداف شركات الاتصالات والطيران لجمع بيانات عن أشخاص ذو أهمية لهذه المجموعة. للمزيد راجعوا المقالات التالية:

[https://malpedia.caad.fkie.fraunhofer.de/actor/apt39 https://malpedia.caad.fkie.fraunhofer.de/actor/apt39]

[https://thehackernews.com/2020/05/iran-hackers-kuwait.html https://thehackernews.com/2020/05/iran-hackers-kuwait.html]

[https://www.fireeye.com/blog/threat-research/2019/01/apt39-iranian-cyber-espionage-group-focused-on-personal-information.html https://www.fireeye.com/blog/threat-research/2019/01/apt39-iranian-cyber-espionage-group-focused-on-personal-information.html]

===APT-41 - StrongPity===

وتعرف أيضا بأسماء إضافية منها APT-41 واسم StrongPity و Promethium، هي مجموعة اختراق اجرامية ناشطة منذ عام 2012 على الأقل، تركز عملها على سوريا وتركيا. كانت شركة [[Kaspersky Lab]] أول من سلّط الضوء على وجودها في تشرين الأول/أوكتوبر 2016.

==تنقّل في الكتيب eBook Navigation==

[[ملحق Appendix]]

[[الفهرس Index]]

[[الفهرس الكامل Full Index]]

==اقرأ أيضا See Also==

[[مؤسسات تعمل في مجال الخصوصية والأمن الرقمي]]

==مراجع References==

[http://www.hackingteam.it/ http://www.hackingteam.it/]

[https://www.youtube.com/watch?v=wx3Dao9erK8&list=PLz_B0PFGIn4ccgXclIq9gdmf_nFNz-Og8 The Lazarus Heist من إنتاج البي بي سي على يوتيوب]

[http://thehackernews.com/2016/04/hacking-team-loses-license-to-sell.html 'Hacking Team' Loses License to Sell Surveillance Malware Outside Europe]

[http://thehackernews.com/2016/04/fbi-hack-iphone-6.html Forensic Firm that Unlocked Terrorist's iPhone 5C is Close to Crack iPhone 6]

[https://ar.wikipedia.org/wiki/%D8%A3%D9%86%D9%88%D9%86%D9%8A%D9%85%D9%88%D8%B3_(%D9%85%D8%AC%D9%85%D9%88%D8%B9%D8%A9) أنونيموس_(مجموعة)https://ar.wikipedia.org/wiki/]

[http://www.ibtimes.co.uk/syrian-government-hacked-cyber-justice-team-claims-43gb-online-data-leak-1554271 http://www.ibtimes.co.uk/syrian-government-hacked-cyber-justice-team-claims-43gb-online-data-leak-1554271]

[https://thehackernews.com/2020/05/iran-hackers-kuwait.html Iranian APT Group Targets Governments in Kuwait and Saudi Arabia]

[https://www.fireeye.com/current-threats/apt-groups.html#dismiss-lightbox Advanced Persistent Threat Groups]
<!--أضف التصنيفات في الفراغ أسفله-->
[[Category:ملحق Appendix]]
<!--أضف التصنيفات في الفراغ أعلاه-->